238136 matches found
CVE-2024-49653
📜 Эксплойт для плагина WordPress Portfolleo CVE-2024-49653 🚨 Детали уязвимости Название: Плагин WordPress Portfolleo = 1.2 — уязвимость произвольной загрузки файлов Описание: Уязвимость неограниченной загрузки файлов с опасным типом в плагине Portfolleo от James Eggers позволяет загружать веб-шел...
CVE-2024-10674
CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...
CVE-2024-12542-PoC
CVE-2024-12542-PoC Отсутствие авторизации для неаутентифицированного раскрытия чувствительной информации Описание уязвимости Плагин linkID для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа при вызове функции phpinfo во всех версиях до 0.1.2...
CVE-2024-11972-PoC
CVE-2024-11972-PoC Hunk Companion 1.9.0 - Неаутентифицированная установка плагина Описание Плагин Hunk Companion для WordPress до версии 1.9.0 некорректно авторизует некоторые конечные точки REST API, что позволяет неаутентифицированным запросам устанавливать и активировать произвольные плагины...
CVE-2024-10673
🔥 Обзор Этот скрипт эксплуатирует CVE-2024-10673 , критическую уязвимость, обнаруженную в теме WordPress Top Store = 1.5.4. Недостаток позволяет аутентифицированным пользователям с уровнем доступа "подписчик" или выше устанавливать и активировать произвольные плагины через незащищённые...
CVE-2024-1247-PoC
CVE-2024-1247-PoC Плагин Post Saint = 1.3.1 для WordPress — произвольная загрузка файлов Описание Плагин Post Saint для WordPress версии до 1.3.1 включительно уязвим для произвольной загрузки файлов из-за отсутствия проверки прав доступа и валидации типов файлов. Аутентифицированные злоумышленник...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Неаутентифицированная произвольная загрузка файлов через restupload Описание Это может позволить злоумышленнику загружать любые типы файлов на ваш сайт. Включая бэкдоры, которые затем выполняются для получения дальнейшего доступа к сайту...
CVE-2024-10629
🛠️ GPX Viewer Exploit CVE-2024-10629 Этот репозиторий содержит эксплойт proof-of-concept для плагина GPX Viewer для WordPress, который уязвим к произвольному созданию файлов CVE-2024-10629. Уязвимость позволяет аутентифицированным атакующим с доступом уровня подписчика и выше создавать произвольны...
CVE-2023-47668
CVE-2023-47668 Описание Уязвимость раскрытия конфиденциальной информации неавторизованному субъекту в плагине Membership Plugin – Restrict Content от StellarWP версий Пример результата root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful...
CVE-2026-15013
CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...
CVE-2018-6574
Код и прочее...
CVE-2026-21962-o
CVE-2026-21962 제 첫 CVSS 10.0 CVE입니다! 👍✅💯㊗️🀄️🈵 요약 쉽게 악용 가능한 취약점으로, HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in을 손상시킬 수 있습니다. 중요: 원발견자의 메시지 인터넷 세계에 미칠 잠재적 피해를 고려하여, PoC는 나중에 공개하겠습니다...
CVE-2024-10578
CVE-2024-10578: Pubnews = 1.0.7 - 인증되지 않은 임의 플러그인 설치 설명 WordPress용 Pubnews 테마는 1.0.7 이하 모든 버전에서 pubnewsimporterpluginactionfornotice 함수에 대한 기능 확인이 누락되어 인증되지 않은 임의의 플러그인 설치에 취약합니다. 이 취약점으로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하여 다른 취약점을 악용할 수 있습니다. CWE CWE-434: 위험한 유형의 파일 무제한 업로드 CVSS 점수:...
CVE-2026-84780 WordPress WP Go Maps plugin <= 10.1.08 - Denial of Service Attack vulnerability
Unauthenticated Denial of Service Attack in WP Go Maps = 10.1.08 versions...
CVE-2026-84780
WP Go Maps is a WordPress plugin affected by an unauthenticated Denial of Service vulnerability in versions ≤ 10.1.08 , as reported by researcher Asim Alshaya via Patchstack. The CVSS 3.1 score is 5.3 (Medium) with a network attack vector, low complexity, and no privileges required, resulting in ...
EUVD-2026-69942
Unauthenticated Denial of Service Attack in WP Go Maps = 10.1.08 versions...
CVE-2026-84775
CVE-2026-84775 affects the Really Simple SSL WordPress plugin, versions 9.8.0 and earlier . The vulnerability allows an unauthenticated Denial of Service attack, meaning a remote attacker with no prior access can disrupt service availability. The CVSS 3.1 base score is 5.3 (MEDIUM) , with the pri...
CVE-2026-84775 WordPress Really Simple SSL plugin <= 9.8.0 - Denial of Service Attack vulnerability
Unauthenticated Denial of Service Attack in Really Simple SSL = 9.8.0 versions...
CVE-2026-84771
This unauthenticated IDOR vulnerability affects the WordPress PublishPress Permissions plugin in versions 4.8.3 and earlier . Discovered by Brobicho and assigned by Patchstack , it allows a remote attacker with no privileges to access resources they should not, resulting in a low confidentiality ...